尤雨溪在代码 core 中提交了一份 readme 放弃维护是真的假的

[bitamin]

在分支 6b16001586
但是有 This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
这句是不是代表不是本人？
但是文件作者又是尤雨溪的，对 github 功能不是很熟，有没有大神解答下？
⚠ NOTE: Vue is DEPRECATED!
HEY GUYS!

I am the author of Vue, Evan You.

I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

Therefore, I decided to give up maintaining this project.

I recommend you to use other frameworks like React, Angular, and Ember.

Bye-bye!

[ampedee]

不用想都知道是假的

[bitamin]

https://github.com/vuejs/core/commit/6b16001586cd52803cd2d337ef72787254dfda3e

[bitamin]

@ampedee 怎么说，我看了提交记录是本人提交的。

[bitamin]

现在也不是愚人节啊，搞这个玩笑意义何在

[Les1ie]

/t/830735

[bitkuang]

I am the author of Vue, Evan You.

I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

Therefore, I decided to give up maintaining this project.

I recommend you to use other frameworks like React, Angular, and Ember.

Bye-bye!
这段没有吧

[bitamin]

@Les1ie 谢谢，我就说嘛。

[noe132]

github fork 出来的 repo 在内部实际上是同一个 repo ，所以你在 fork 的 repo 的 commit ，通过 commit hash 可以在原 repo 中查看。

author 的头像是通过 email 确定的，git email 可以随意设置。要看是不是本人得看 commit 有没有 gpg 签名，签名后的 commit 会有个绿色的勾

[bitamin]

@bitkuang 有的，楼上 5 楼大佬给出答案了，github 漏洞

[xiri]

git 的提交者是可以随便填的，而 github 有个问题是 fork 的仓库内的提交可以在原仓库内访问（但是 github 似乎不认为这是个问题），一个典型的例子：
https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0

[bitamin]

@noe132 谢谢大佬回答╰(*´︶`*)╯，萌新还对 github 不是很熟悉。

[zxw567]

额，为什么我点进去就有提示这个 commit 不属于任何 branch

[ZE3kr]

@zxw567 不属于任何分支也合理吧，很多情况 merge 后就删掉分支了

[AkideLiu]

应该看有没有 gpg signature

[ksco]

这不叫“漏洞”，就是这样实现的而已。

[niushuai]

github 这个问题之前就有新闻
https://www.oschina.net/news/180472/linus-play-a-trick-of-github-vulnerability

[nightwitch]

git 的设计问题，用户和邮箱都可以随便填，再加上 github 的 fork 存储机制导致的。
这个问题存在很久了，github 也不打算修。鉴别方式也很容易，看 commit 是否带本人的 gpg 签名

[msg7086]

是不是本人发的，看 GPG 签名就知道了，没 GPG 签名怎么能说是本人提交的呢。

[dingwen07]

还是要普及 GPG 签名啊

[JounQin]

强制 GPG 签名任重道远啊。